在asp net mvc 5中使用Session变量进行授权

所以我的项目要求发生了变化，现在我认为我需要构建自己的动作filter。

所以，这是我当前的登录控制器：

public class LoginController : Controller { // GET: Login public ActionResult Index() { return View(); } [HttpPost] [AllowAnonymous] [ValidateAntiForgeryToken] public ActionResult Login(LoginViewModel model) { string userName = AuthenticateUser(model.UserName, model.Password); if (!(String.IsNullOrEmpty(userName))) { Session["UserName"] = userName; return View("~/Views/Home/Default.cshtml"); } else { ModelState.AddModelError("", "Invalid Login"); return View("~/Views/Home/Login.cshtml"); } } public string AuthenticateUser(string username, string password) { if(password.Equals("123") return "Super" else return null; } public ActionResult LogOff() { Session["UserName"] = null; //AuthenticationManager.SignOut(); return View("~/Views/Home/Login.cshtml"); } } 

这是我的动作filter尝试：

 public class AuthorizationFilter : ActionFilterAttribute { public override void OnActionExecuting(ActionExecutingContext filterContext) { if (HttpContext.Current.Session["UserName"] != null) { filterContext.Result = new RedirectToRouteResult( new RouteValueDictionary{{ "controller", "MainPage" }, { "action", "Default" } }); } base.OnActionExecuting(filterContext); } } 

我已经将它添加到FilterConfig，但是当我登录时它没有加载Default.cshtml它只是保持循环动作filter。 它的动作结果如下所示：

//它位于MainPage控制器中

  [AuthorizationFilter] public ActionResult Default() { return View("~/Views/Home/Default.cshtml"); } 

那么，我需要添加什么才能授权，以便只有经过身份validation的用户才能查看应用程序的页面？ 我应该使用Session变量还是使用其他/更好的方法？ 我几乎坚持使用AuthenticateUser（），因为现在发生的只是一个简单的比较，就像我们现在所拥有的那样。

感谢您的时间。

 public class AuthorizationFilter : AuthorizeAttribute, IAuthorizationFilter { public void OnAuthorization(AuthorizationContext filterContext) { if (filterContext.ActionDescriptor.IsDefined(typeof(AllowAnonymousAttribute), true) || filterContext.ActionDescriptor.ControllerDescriptor.IsDefined(typeof(AllowAnonymousAttribute), true)) { // Don't check for authorization as AllowAnonymous filter is applied to the action or controller return; } // Check for authorization if (HttpContext.Current.Session["UserName"] == null) { filterContext.Result = new HttpUnauthorizedResult(); } } } 

 public partial class Startup { public void ConfigureAuth(IAppBuilder app) { app.UseCookieAuthentication( new CookieAuthenticationOptions { // YOUR LOGIN PATH LoginPath = new PathString("/Account/Login") } ); } }